安恒明御终端安全管理系统 EDR

明御EDR采用'特征码+行为分析+AI机器学习'三层检测引擎，支持勒索病毒、APT攻击、挖矿木马、钓鱼进程等高级威胁的实时检测。相比传统杀毒依赖病毒库的特征匹配，它通过持续监测进程行为、注册表变更、网络外联等上百个维度，能发现未知威胁和零日攻击，并自动溯源攻击链，定位失陷主机的入侵时间和影响范围。

明御EDR支持三种部署模式：轻量级SaaS托管（公有云）、私有化本地部署（一体机或虚拟化）、以及混合云模式。Agent端兼容Windows 7/10/11及主流Linux、信创麒麟OS终端。可与现有天擎、亚信等杀毒软件共存（防病毒+EDR协同防护），也可一键替换传统AV，实现防病毒与EDR一体化管理，无需额外硬件投入。

按终端点数年度授权订阅（每端每年费用约80-200元，根据模块组合与终端规模梯度定价），基础模块包含病毒查杀与漏洞修复，高级模块涵盖威胁狩猎、资产测绘、勒索专防、UEBA等增值功能。常见采购组合包含200点起购的ESS基础版、带APT防护的PRO版，以及面向等保2.0合规需求的行业套件。

特别适用于：政府机关、央企、金融机构、高校和三甲医院等需要满足等保2.0和密评要求的单位，以及制造业、能源行业面临大量产线终端防护的场景。典型痛点包括：办公网遭遇勒索病毒后缺少溯源能力、补丁分发效率低（可支持万级终端灰度分发）、内部员工违规外联和USB摆渡管控、安全事件无法快速定位首攻终端。

核心差异在于'攻防实战化'：明御EDR背靠安恒CNCERT国家级威胁情报，威胁情报时效性领先；同时内置'安全运营中心'轻量级SOAR能力，可一键隔离失陷终端+联动防火墙阻断+自动取证，相对竞品减少告警误报约40%。此外，安恒作为首批通过CNVD兼容性认证的厂商，在信创终端适配完整度上覆盖了鲲鹏、飞腾、龙芯等主流国产化平台，适合信创替换项目。